Sujet Précédent Sujet Suivant

Système d'isolement des PC infectés

Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 - 3 nov. 2005 à 20:59
brupala Messages postés 110736 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 3 janvier 2025 - 5 nov. 2005 à 18:22
En me baladant sur le web, je suis tombé sur ce document :


L'université d'Indianapolis a créé un système automatisé capable d'isoler en temps réel les PC infectés afin de protéger le reste du réseau.

Techniquement, Shelob se charge de retirer les PC contaminés du réseau pour les diriger de force vers un brin virtuel (VLAN) de quarantaine. Là, ils ne peuvent qu'accéder à un site web expliquant la situation et offrant des conseils pour se mettre à jour.


Ca m'a l'air pas mal comme système, non ???
Source ==> http://tinyurl.com/dufwn
A voir également:

5 réponses

Réponse 1 / 5
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
3 nov. 2005 à 21:08
<bof linuxien>
Shelob est d'être bâti à l'aide d'outils Open Source
donc c'est du bon boulot pas comme l'aut'e merde de $Windaube$
</bof linuxien>
0
Réponse 2 / 5
Nilou17 Messages postés 2349 Date d'inscription samedi 13 août 2005 Statut Modérateur Dernière intervention 3 janvier 2022 1 475
4 nov. 2005 à 09:30
Perso, je trouve que c'est une bonne idée que l'ordinateur infecté se retrouve dans un réseau virtuel isolé.

Comme ça, il n'a plus accès au reste du réseau et il lui faudra se désinfecter ou rester bloqué.


l'originalité de Shelob est d'être bâti à l'aide d'outils Open Source. La solution est donc non seulement gratuite, mais surtout modifiable à loisir afin de s'adapter à tous les réseaux.
0
Réponse 3 / 5
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
4 nov. 2005 à 11:04
<serieux>
C'est clair que c'est une bonne idée: tu mets en quarantaine des pcs infectés ce qui evidemment reduit l'impact du ou des virus squr l'ensemble d'un reseau.
0
Réponse 4 / 5
iunity Messages postés 74 Date d'inscription jeudi 29 septembre 2005 Statut Membre Dernière intervention 16 mai 2013 9
4 nov. 2005 à 20:18
On a déjà vu des virus qui neutralisaient l'anti-virus (en même temps c'est Norton donc faut pas s'étonner).
Alors pourquoi ne verrait-on pas des virus qui neutralisent Shelob ?
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
4 nov. 2005 à 20:23
Tout est possible, mais une bonne idée est toujours à prendre ...sinon, dans ce cas là, on ne protege plus son pc.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
brupala Messages postés 110736 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 3 janvier 2025 13 885
5 nov. 2005 à 00:12
ouais,
ça risque quand même d'etre un peu limitatif sur le type des switchs:
ciscal de préférence.
il faut en effet des switchs utilisant la configuration dynamique des vlans par vmps, "vieille" technologie.
aujourd'hui, on utilise plus 802.1x et serveur radius pour l'affectation des vlans dynamiquement aux adresses mac.
sinon, pourquoi pas,
on pourrait m^me voir bientôt des switchs qui détectent directement les virus et bloquent le port correspondant.
il faut savoir que les switchs manageables ont tendance à tous devenir des switchs L3, alors pourquoi pas avec filtrage L7.
Bien , que fondamentalement, ce ne soit pas le rôle du réseau.
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
5 nov. 2005 à 00:20
tu connais les "Tranxen 200"?
0
brupala Messages postés 110736 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 3 janvier 2025 13 885 > Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020
5 nov. 2005 à 00:35
j'en ai été préservé jusqu'ici .
ça a un rap port ?
0
dje-dje Messages postés 10417 Date d'inscription mardi 6 janvier 2004 Statut Modérateur Dernière intervention 28 janvier 2011 758 > Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020
5 nov. 2005 à 08:08
C'est un sketch des inconnus compltement glucose (et vice et versa) ou les mecs parlent de musique/synthetiseur en des termes tres obscurs
(Du genre: "On peux pas brancher un transfo GYZ 3.9 sur un ampli AMPK couplé à une alim STD 708965")

Je pense donc qu'il te chambrait ^^

a+
dje-dje
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906 > dje-dje Messages postés 10417 Date d'inscription mardi 6 janvier 2004 Statut Modérateur Dernière intervention 28 janvier 2011
5 nov. 2005 à 10:23
ho juste un peu!
; )
0
iunity Messages postés 74 Date d'inscription jeudi 29 septembre 2005 Statut Membre Dernière intervention 16 mai 2013 9 > Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020
5 nov. 2005 à 12:01
Pour brupala, les paroles sont disponibles ici : http://www.paroles.net/chansons/14700.htm
0